Secure tunneling

安全隧道组件 (aws.greengrass.SecureTunneling) 使您能够使用Amazon IoT安全隧道与受限防火墙后的 Greengrass 核心设备建立安全的双向通信。

例如，Greengrass 核心设备位于防火墙后面，该防火墙禁止所有传入连接，从而阻止与该设备的 SSH 连接。安全隧道使用 MQTT over WebSockets 来建立这些连接，这样您就可以使用由管理的隧道打开与设备的 SSH 连接Amazon IoT。有关使用Amazon IoT安全隧道连接到远程设备的更多信息，请参阅《Amazon IoT开发人员指南》中的Amazon IoT安全隧道。

此组件订阅有关该$aws/things/greengrass-core-device/tunnels/notify主题的Amazon IoT Core MQTT 消息代理以接收安全隧道通知。

版本

此组件有以下版本：

类型

此组件是通用组件 (aws.greengrass.generic)。 Greengrass 核心运行组件的生命周期脚本。

有关更多信息，请参阅 组件类型。

操作系统

此组件只能安装在 Linux 核心设备上。

要求

此组件有以下要求：

端点和端口

除了基本操作所需的端点和端口外，此组件还必须能够向以下端点和端口执行出站请求。有关更多信息，请参阅 允许设备通过代理或防火墙进行流量。

附属物

部署组件时，Amazon IoT Greengrass还会部署其依赖项的兼容版本。这意味着您必须满足组件及其所有依赖项的要求才能成功部署该组件。本节列出了此组件已发布版本的依赖关系以及为每个依赖项定义组件版本的语义版本约束。您还可以在Amazon IoT Greengrass控制台中查看每个版本组件的依赖关系。在组件详细信息页面上，查找 “依赖关系” 列表。

有关组件依赖关系的更多信息，请参阅组件配方参考。

配置

此组件提供以下配置参数，您可以在部署组件时对其进行自定义。

{
  "OS_DIST_INFO": "ubuntu",
  "accessControl": {
    "aws.greengrass.ipc.mqttproxy": {
      "aws.iot.SecureTunneling:mqttproxy:1": {
        "policyDescription": "Access to tunnel notification pubsub topic",
        "operations": [
          "aws.greengrass#SubscribeToIoTCore"
        ],
        "resources": [
          "$aws/things/MyGreengrassCore/tunnels/notify"
        ]
      }
    }
  }
}

Logs

此组件使用以下日志文件。

/greengrass/v2/logs/aws.greengrass.SecureTunneling.log

许可证

此组件包括以下第三方软件/许可：

另请参阅

更改日志

Passenger。